免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › IT运维 › 网络技术 › 在透明防火墙模式下(无IP),怎么做透明代理的功能
最近访问板块 发新帖
查看: 4436 | 回复: 8
打印 上一主题 下一主题

在透明防火墙模式下(无IP),怎么做透明代理的功能 [复制链接]

mackon_jong

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2007-08-01 18:24 |只看该作者 |倒序浏览
10可用积分
我现在的情况是,给防火墙配一个IP, 通过IPTABLES的重定向功能把内网HTTP请求重定向到本机, 然后本机再代理出去.
有没有办法在不配IP的情况下实现这些功能.


还有个想法,防火墙代理后,连接HTTP服务器的源IP就是防火墙的IP了,有没有办法使用客户端原来的IP连接

谢谢!!!
ssffzz1

论坛徽章:
5
IT运维版块每日发帖之星 日期:2015-08-06 06:20:00IT运维版块每日发帖之星 日期:2015-08-10 06:20:00IT运维版块每日发帖之星 日期:2015-08-23 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-11-12 06:20:00
2楼 [报告]
发表于 2007-08-01 18:39 |只看该作者
三层的东西，无IP很难的。难道就缺一个IP吗？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
mj923

论坛徽章:
0
3楼 [报告]
发表于 2007-08-02 00:10 |只看该作者
不是可以将包重定向到接口吗？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
apen

论坛徽章:
6
2015年迎新春徽章 日期:2015-03-04 09:48:00IT运维版块每日发帖之星 日期:2015-06-11 22:20:00IT运维版块每日发帖之星 日期:2015-08-23 06:20:00数据库技术版块每日发帖之星 日期:2015-10-24 06:20:00IT运维版块每日发帖之星 日期:2015-12-24 06:20:00IT运维版块每日发帖之星 日期:2016-04-15 06:20:00
4楼 [报告]
发表于 2007-08-02 08:45 |只看该作者
原帖由 mj923 于 2007-8-2 00:10 发表
不是可以将包重定向到接口吗？

重定向有什么用，不做地址转换的话，谁来处理这个包！
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
mackon_jong

论坛徽章:
0
5楼 [报告]
发表于 2007-08-10 12:25 |只看该作者

回复 #4 apen 的帖子

fortigate的网桥实现了透明代理的功能.
服务器看到连接地址还是原来客户端的IP,不是代理服务器的IP.
通过动态做SNAT可以到,当效率低,麻烦
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ssffzz1

论坛徽章:
5
IT运维版块每日发帖之星 日期:2015-08-06 06:20:00IT运维版块每日发帖之星 日期:2015-08-10 06:20:00IT运维版块每日发帖之星 日期:2015-08-23 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-11-12 06:20:00
6楼 [报告]
发表于 2007-08-10 13:09 |只看该作者
原帖由 mackon_jong 于 2007-8-10 12:25 发表
fortigate的网桥实现了透明代理的功能.
服务器看到连接地址还是原来客户端的IP,不是代理服务器的IP.
通过动态做SNAT可以到,当效率低,麻烦



能具体的介绍一下吗？网桥二层的东西怎么做NAT。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
mackon_jong

论坛徽章:
0
7楼 [报告]
发表于 2007-08-10 13:22 |只看该作者

回复 #6 ssffzz1 的帖子

不是纯网桥了,给他分配了IP
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ssffzz1

论坛徽章:
5
IT运维版块每日发帖之星 日期:2015-08-06 06:20:00IT运维版块每日发帖之星 日期:2015-08-10 06:20:00IT运维版块每日发帖之星 日期:2015-08-23 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-11-12 06:20:00
8楼 [报告]
发表于 2007-08-10 15:25 |只看该作者
原帖由 mackon_jong 于 2007-8-10 13:22 发表
不是纯网桥了,给他分配了IP



网桥如何分配IP.是给桥接口分配IP吗?那NAT怎么做.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
JohnBull

论坛徽章:
0
9楼 [报告]
发表于 2007-08-20 13:53 |只看该作者
把Linux配成网桥，iptables照样起作用。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP